Bab 4 – Administrasi
ping
Ini adalah alat konektivitas dasar yang menggunakan pesan ICMP Echo untuk menentukan apakah host jarak jauh aktif atau tidak, dan juga untuk menentukan penundaan bolak-balik saat berkomunikasi dengan host jarak jauh tersebut.
Alat ping mengirimkan pesan ICMP (tipe 8) ke host jarak jauh dan menunggu pesan balasan gema ICMP (tipe 0). Interval antara peristiwa-peristiwa ini dikenal sebagai “perjalanan pulang pergi”.
Jika respon (dikenal sebagai “pong”) tidak tiba sampai interval waktu habis berakhir, maka dianggap time-out.
Parameter penting lainnya yang dilaporkan dalam alat ping adalah ttl (Time To Live), yang menurun pada setiap mesin tempat paket diproses. Paket akan mencapai tujuannya hanya jika ttl lebih besar dari jumlah router antara sumber dan tujuan.
Cara menggunakan Ping
Di jendela Terminal WinBox, kita dapat menggunakannya untuk melakukan ping
/ping www.mikrotik.com
STATUS WAKTU TTL UKURAN HOST
159.148.147.196 56 50 163 md
159.148.147.196 56 50 156 md
159.148.147.196 56 50 156 md
159.148.147.196 56 50 160 md
Terkirim=4 diterima=4 paket hilang=0% min-rtt=156ms rata-rata-rtt=158ms
Contoh Ping Lainnya
/ping 10.1.101.3
STATUS WAKTU TTL UKURAN HOST
10.1.101.3 56 64 3 mdtk
10.1.101.3 56 64 10 mdtk
10.1.101.3 56 64 7 mdtk
terkirim=3 diterima=3 paket hilang=0% min-rtt=3ms rata-rata-rtt=6ms max-rtt=10ms
/ping 10.1.101.9
STATUS WAKTU TTL UKURAN HOST
batas waktu
batas waktu
batas waktu
terkirim=3 diterima=0 paket hilang=100%
traceroute
Traceroute adalah alat diagnostik jaringan yang menampilkan jalur dan mengukur penundaan transit paket melalui jaringan IP.
Riwayat jalur dicatat sebagai waktu bolak-balik paket yang diterima dari setiap host berturut-turut (simpul jarak jauh) di jalur tersebut. Jumlah waktu rata-rata dalam setiap hop menunjukkan total waktu yang dibutuhkan untuk membuat sambungan.
Traceroute dilanjutkan kecuali semua paket (3 paket) yang dikirim hilang lebih dari dua kali, maka koneksi terputus dan rute tidak dapat dievaluasi lagi. Di sisi lain, ping hanya menghitung waktu perjalanan pulang pergi terakhir dari titik tujuan.
Traceroute mengirimkan urutan paket UDP (User Datagram Protocol) yang dialamatkan ke host tujuan. Anda juga dapat menggunakan paket ICMP Echo Request, atau paket TCP SYN.
Nilai TTL digunakan untuk menentukan router perantara yang dilalui hingga mencapai tujuan. Router mengurangi nilai TTL paket sebanyak satu dan membuang paket yang nilai TTLnya nol.
Ketika router menerima paket dengan ttl=0, ia mengirimkan kembali pesan kesalahan ICMP yang menunjukkan Waktu ICMP Terlampaui.
Nilai stempel waktu kembalinya dari setiap router di sepanjang jalur adalah nilai penundaan (latensi). Nilai ini biasanya diukur dalam milidetik untuk setiap paket.
/alat traceroute www.mikrotik.com
# ALAMAT KERUGIAN TERAKHIR AVG TERBAIK STATUS STD-DEV TERBURUK
100% 3 batas waktu
216.113.124.190 0% 3 13.9 md 12.2 11.1 13.9 1.2
Pengirim menunggu tanggapan dalam beberapa detik tertentu. Jika paket tidak dikenali dalam rentang yang diharapkan, tanda bintang (*) akan ditampilkan. Protokol IP tidak mengharuskan paket mengambil rute yang sama ke tujuan tertentu, sehingga host yang ditampilkan bisa saja merupakan host yang telah dilalui oleh paket lain. Jika host pada hop #N tidak merespon, hop tersebut akan dilewati pada output.
Informasi lebih lanjut: https://en.wikipedia.org/wiki/Traceroute
Monitor Lalu Lintas Antarmuka
Lalu lintas melewati antarmuka apa pun dan dengan demikian dapat dipantau
/antarmuka monitor-lalu lintas [id | ubi]
fitur
- Status lalu lintas waktu nyata
- Tersedia untuk setiap antarmuka di tab lalu lintas
- Itu juga dapat dipantau dari WebFig dan CLI
contoh
Pantau ether2 dan lalu lintas agregat. Agregat digunakan untuk mengontrol jumlah total lalu lintas yang ditangani oleh router.
/antarmuka monitor-lalu lintas ether2,agregat
rx-paket-per-detik: 9 14
rx-tetes-per-detik: 0 0
rx-kesalahan-per-detik: 0 0
rx-bit-per-detik: 6.6kbps 10.2kbps
tx-paket-per-detik: 9 12
tx-tetes-per-detik: 0 0
tx-kesalahan-per-detik: 0 0
tx-bit-per-detik: 13.6kbps 15.8kbps
Obor
Torch adalah alat pemantauan lalu lintas waktu nyata yang dapat digunakan untuk memantau lalu lintas melalui antarmuka.
Anda dapat memantau lalu lintas yang diklasifikasikan berdasarkan nama protokol, alamat sumber, alamat tujuan, port. Alat obor menunjukkan protokol yang telah dipilih dan kecepatan data terima kasih/rx dari masing-masing.
Contoh berikut memonitor lalu lintas yang dihasilkan oleh protokol telnet, yang melewati antarmuka ether1:
/alat obor ether1 port=telnet
SRC-PORT DST-PORT TX RX
1439 23 (telnet) 1.7kbps 368bps
Untuk melihat protokol apa yang dikirim melalui ether1:
/alat obor ether1 protokol=ip apa saja
PRO.. TX RX
tcp 1.06kbps 608bps
udp 896bps 3.7kbps
icmp 480bps 480bps
ospf 0bps. 192bps
Untuk melihat protokol apa yang terikat pada host 10.0.0.144/32 yang terhubung ke antarmuka ether1:
/tool torch ether1 src-address=10.0.0.144/32 protokol=apa saja
PRO.. SRC-ALAMAT TX RX
tcp 10.0.0.144 1.01kbps 608bps
icmp 10.0.0.144 480bps 480bps
Grafik
Ini adalah alat untuk memantau berbagai parameter RouterOS dari waktu ke waktu dan menempatkan data yang dikumpulkan ke dalam grafik.
Alat ini dapat menampilkan grafik:
- Status kesehatan RouterBOARD (tegangan dan suhu)
- Pemanfaatan sumber daya (pemanfaatan CPU, memori dan disk)
- Lalu lintas melewati antarmuka
- Lalu lintas melewati antrian sederhana
Grafik terdiri dari dua bagian:
- Bagian pertama mengumpulkan informasi
- Bagian kedua menampilkan data pada halaman web
Untuk mengakses grafik, Anda harus mengetik di browser web http://[Direccion_IP_Router]/graphs/ lalu pilih grafik yang ingin Anda lihat.
/alat grafik
- toko-setiap (24 jam | 5 menit | jam; Default: 5 menit) – Seberapa sering data yang dikumpulkan ditulis ke drive sistem
- penyegaran halaman (integer | never; Default: 300) – Seberapa sering halaman grafik di-refresh
Grafik Antarmuka
/alat antarmuka grafik
Opsi ini memungkinkan Anda mengonfigurasi antarmuka mana yang akan digunakan grafik untuk mengumpulkan data penggunaan bandwidth.
Properti
- izinkan-alamat (Awalan IP/IPv6; Default: 0.0.0.0/0) – Rentang alamat IP yang mengizinkan akses ke informasi grafis
- komentar (string; Default: ) – Deskripsi entri saat ini
- cacat (ya | tidak; Default: tidak) – Menentukan apakah item tersebut digunakan
- antarmuka (semua | nama antarmuka; Default: semua) – Menentukan antarmuka mana yang akan dipantau. all berarti semua antarmuka akan dipantau.
- simpan di disk (yes | no; Default: yes) – Menentukan apakah informasi yang dikumpulkan akan direkam pada drive sistem.
Grafik Antrian Sederhana
/alat antrian grafik
Opsi ini memungkinkan Anda mengonfigurasi antrian sederhana mana yang akan digunakan grafik untuk mengumpulkan data penggunaan bandwidth.
Properti
- izinkan-alamat (Awalan IP/IPv6; Default: 0.0.0.0/0) – Rentang alamat IP yang mengizinkan akses ke informasi grafis
- izinkan-target (ya | tidak; Default: ya) – Menentukan apakah akan mengizinkan akses ke bagan dari alamat target antrean
- komentar (string; Default: ) – Deskripsi entri saat ini
- cacat (ya | tidak; Default: tidak) – Menentukan apakah item tersebut digunakan
- antrian sederhana (semua | nama antrian; Default: semua) – Menentukan antrian mana yang akan dipantau. all artinya semua antrian akan terpantau.
- simpan di disk (yes | no; Default: yes) – Menentukan apakah informasi yang dikumpulkan akan direkam pada drive sistem.
Penting: Jika antrian sederhana memiliki target-address=0.0.0.0/0 maka semua orang akan dapat mengakses grafik antrian bahkan jika alamat yang diizinkan diatur ke alamat tertentu. Hal ini terjadi karena grafik antrian default juga dapat diakses dari alamat target.
Grafik Sumber Daya
/ sumber daya grafik alat
Opsi ini memungkinkan Anda mengaktifkan grafik sumber daya sistem.
Grafik mengumpulkan data dari:
- penggunaan CPU
- Penggunaan Memori
- Penggunaan Disk
Properti
- izinkan-alamat (Awalan IP/IPv6; Default: 0.0.0.0/0) – Rentang alamat IP yang mengizinkan akses ke informasi grafis
- komentar (string; Default: ) – Deskripsi entri saat ini
- cacat (ya | tidak; Default: tidak) – Menentukan apakah item tersebut digunakan
- simpan di disk (yes | no; Default: yes) – Menentukan apakah informasi yang dikumpulkan akan direkam pada drive sistem.
WinBox memungkinkan Anda melihat data yang dikumpulkan sama seperti di halaman web. Anda harus membuka jendela di Tools/Graphing. Kemudian Anda harus mengklik dua kali pada apa yang ingin Anda lihat grafiknya
Hubungi Dukungan MikroTik
Supout.rif
File dukungan digunakan untuk men-debug MikroTik RouterOS dan menyelesaikan pertanyaan dukungan dengan lebih cepat. Semua informasi di Router MikroTik disimpan dalam file biner, yang disimpan di router dan dapat diunduh dari router melalui ftp.
Anda dapat meninjau isi file ini di akun MikroTik Anda, cukup masuk ke bagian Supout.rif dan upload file tersebut.
File ini (supout.rif) berisi konfigurasi router, log, dan detail lainnya yang akan membantu grup dukungan MikroTik untuk menyelesaikan masalah Anda.
Sintaksis
Kami melakukannya dengan perintah berikut di “Terminal”
/output dukungan sistem
Dibuat: 14%
--[Q keluar|D dump|Cz jeda]
/output dukungan sistem
Dibuat: 100%
--[Q keluar|D dump|Cz jeda]
Setelah unggahan selesai 100% kita akan dapat melihat file di “File”
Penampil Supout.rif
Untuk mengakses Penampil Supout.rif Anda hanya perlu mengakses akun Mikrotik Anda. Anda harus memiliki akun (sebaiknya Anda tetap memilikinya)
Langkah pertama adalah mencari dan mengunggah file yang Anda buat
Autosupout.rif
- File dapat dibuat secara otomatis jika terjadi kegagalan perangkat lunak (mis. Kernel Panic atau sistem berhenti merespons selama satu menit.)
- Dilakukan melalui badan pengendali (sistem)
Log sistem dan log debug
RouterOS mampu mencatat berbagai kejadian sistem dan informasi status. Log dapat disimpan dalam RAM router, pada disk, dalam file, dikirim melalui email atau bahkan dikirim ke server log sistem jarak jauh. Yang terakhir ini dikenal sebagai syslog dan sesuai dengan RFC 3164.
Syslog berjalan di atas UDP 514
/catatan
Semua pesan yang disimpan dalam memori lokal router dapat dicetak dari menu /log. Setiap entri berisi tanggal dan waktu terjadinya peristiwa, topik yang termasuk dalam pesan ini, dan pesan itu sendiri.
Jika log ditampilkan pada tanggal yang sama dengan penambahan entri log, maka hanya waktu yang akan ditampilkan.
Dalam contoh berikut, perintah akan menampilkan semua pesan yang salah satu topiknya adalah info dan akan mendeteksi entri baru hingga Ctrl+C ditekan
/log cetak ikuti topik mana~".info"
12:52:24 skrip, info halo dari skrip
-- Ctrl-C untuk keluar.
Saat menggunakan pencetakan, Anda dapat menggunakan mode ikuti. Ini akan menyebabkan pemisah disisipkan setiap kali spasi pada keyboard ditekan.
/log cetak ikuti topik mana~".info"
12:52:24 skrip, info halo dari skrip
= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =
-- Ctrl-C untuk keluar.
Konfigurasi Pencatatan
/catatan sistem
- tindakan (nama; Default: memori) – Menentukan salah satu tindakan default sistem, atau tindakan yang ditentukan oleh pengguna di menu tindakan
- awalan (string; Default: ) – Awalan yang dapat ditambahkan ke awal pesan log
- topik (akun, async, cadangan, bgp, kalk, kritis, ddns, debug, dhcp, email, error, event, firewall, gsm, hotspot, igmp-proxy, info, ipsec, iscsi, isdn, l2tp, ldp, manager , mme, mpls, ntp, ospf, ovpn, paket, pim, ppp, pppoe, pptp, radius, radvd, mentah, Baca baca, meninggal dunia, rute, rsvp, naskah, sertcp, negara, toko, sistem, telepon, tftp, pengatur waktu , ups, warning, watchdog, web-proxy, wireless, write; Default: info) – Mencatat semua pesan yang termasuk dalam topik atau daftar topik tertentu. Anda dapat menggunakan karakter “!” sebelum topik untuk mengecualikan pesan yang termasuk dalam topik tersebut. Tanda "!" Ini adalah negasi yang logis. Misalnya, jika Anda ingin mencatat peristiwa NTP tetapi tanpa banyak detail, Anda dapat menulis /system logging add topik=ntp,debug,!packet
tindakan
/ tindakan pencatatan sistem
- bsd-syslog (ya|tidak; Default: ) – Menentukan apakah akan menggunakan bsd-syslog seperti yang didefinisikan dalam RFC-3164
- jumlah file disk (integer [1..65535]; Default: 2) – Menentukan jumlah file yang akan digunakan untuk menyimpan pesan log. Hanya berlaku jika action=disk
- nama file disk (string; Default: log) – Nama file yang akan digunakan untuk menyimpan pesan log. Hanya berlaku jika action=disk
- baris disk-per-file (integer [1..65535]; Default: 100) – Menentukan ukuran file maksimum dalam jumlah baris. Hanya berlaku jika action=disk
- disk-stop-penuh (ya|tidak; Default: tidak) – Menentukan apakah akan berhenti menulis pesan log ke disk setelah nilai yang ditentukan dalam baris-disk-per-file dan jumlah file-disk tercapai. Hanya berlaku jika action=disk
- email-ke (string; Default: ) – Alamat email tempat catatan akan dikirim. Hanya berlaku jika tindakan=email
- garis memori (integer [1..65535]; Default: 100) – Menentukan jumlah record dalam buffer memori lokal. Hanya berlaku jika tindakan=memori
- memori-berhenti-penuh (ya|tidak; Default: tidak) – Menentukan apakah akan berhenti menulis pesan log ke memori setelah nilai yang ditentukan dalam baris memori tercapai. Hanya berlaku jika tindakan=memori
- nama (string; Default: ) – Nama tindakan (aksi)
- ingat (ya|tidak; Default: ) – Menentukan apakah akan menyimpan pesan log yang belum ditampilkan di konsol. Hanya berlaku jika action=echo
- terpencil (Alamat IP/IPv6[:Port]; Default: 0.0.0.0:514) – Menentukan alamat IP/IPv6 server syslog jarak jauh dan nomor port UDP. Hanya berlaku jika tindakan=jarak jauh
- src-alamat (Alamat IP; Default: 0.0.0.0) – Alamat sumber yang digunakan saat mengirim paket ke server jauh
- fasilitas syslog (auth, authpriv, cron, daemon, ftp, kern, local0, local1, local2, local3, local4, local5, local6, local7, lpr, mail, berita, ntp, syslog, pengguna, uucp; Default: daemon)
- tingkat keparahan syslog (peringatan, otomatis, kritis, debug, darurat, kesalahan, info, pemberitahuan, peringatan; Default: otomatis) – Tingkat indikator keparahan yang ditentukan dalam RFC-3164:
- Keadaan darurat: sistem tidak dapat digunakan
- Waspada: tindakan harus segera diambil
- Kritis: kondisi kritis
- error: kondisi kesalahan
- peringatan: kondisi peringatan
- Melihat: kondisi normal namun signifikan
- Informational: pesan informasi
- Debug: pesan tingkat debug
- target (disk, echo, email, memori, remote; Default: memori) – Fasilitas penyimpanan atau tujuan pesan log (log)
- cakram – log disimpan ke hard drive
- gema – log ditampilkan di layar konsol
- e-mail – log dikirim melalui email
- ingatan – log disimpan dalam buffer memori lokal
- terpencil – log dikirim ke host jarak jauh
Penting: Tindakan default tidak dapat dihapus atau diganti namanya
Topik
Setiap entri log memiliki topik yang menjelaskan asal pesan log. Oleh karena itu mungkin ada lebih dari satu topik yang ditetapkan ke pesan log tersebut. Misalnya, OSPF membersihkan catatan yang memiliki 4 topik berbeda: rute, ospf, debug, dan mentah.
11:11:43 rute,ospf,debug KIRIM: Paket Halo 10.255.255.1 -> 224.0.0.5 di lo0
11:11:43 rute, ospf, debug, PAKET mentah:
11:11:43 rute,ospf,debug,mentah 02 01 00 2C 0A FF FF 03 00 00 00 00 E7 9B 00 00
11:11:43 rute,ospf,debug,mentah 00 00 00 00 00 00 00 00 FF FF FF FF 00 0A 02 01
11:11:43 rute,ospf,debug,mentah 00 00 00 28 0A FF FF 01 00 00 00 00
Daftar opsi yang tidak bergantung pada topik:
- kritis – Entri log ditandai sebagai penting. Entri log ini ditampilkan di konsol setiap kali pengguna login.
- men-debug – Bersihkan entri registri
- kesalahan – Pesan kesalahan
- Info – Entri log yang informatif
- paket – Entri log yang menunjukkan isi paket yang dikirim/diterima
- mentah – Entri log yang menunjukkan konten mentah paket yang dikirim/diterima
- peringatan - Pesan peringatan.
Topik yang digunakan oleh berbagai fitur RouterOS
- rekening – Merekam pesan yang dihasilkan oleh opsi akuntansi
- Async – Merekam pesan yang dihasilkan oleh perangkat asinkron
- backup – Merekam pesan yang dihasilkan oleh opsi pembuatan cadangan
- bfd – Merekam pesan yang dihasilkan oleh protokol Routing/BFD
- bgp – Merekam pesan yang dihasilkan oleh protokol Routing/BGP
- Jiplakan – Merekam pesan penghitungan rute
- ddns – Mencatat pesan yang dihasilkan oleh Alat/alat DNS Dinamis
- dhcp – Merekam pesan yang dihasilkan oleh klien DHCP, server dan relay
- email – Merekam pesan yang dihasilkan oleh Alat/alat email
- peristiwa – Merekam pesan yang dihasilkan oleh peristiwa perutean. Misalnya ketika rute baru telah dipasang di tabel routing.
- firewall – Mencatat pesan yang dihasilkan oleh firewall ketika action=log diatur
- mobil – Merekam pesan yang dihasilkan oleh perangkat GSM
- hotspot – Mencatat pesan terkait HotSpot
- igmp-proxy – Merekam pesan yang dihasilkan dengan Proksi IGMP
- IPSec – Entri log IPSec
- iscsi
- isdn
- l2tp – Merekam pesan yang dihasilkan oleh klien dan server Antarmuka/L2TP
- ldp – Merekam pesan yang dihasilkan oleh protokol MPLS/LDP
- manajer – Merekam pesan yang dihasilkan oleh Manajer Pengguna
- saya – Pesan protokol perutean MME
- tolong – Pesan MPLS
- ntp – Merekam pesan yang dihasilkan oleh klien sNTP
- ospf – Merekam pesan yang dihasilkan oleh protokol routing Routing/OSPF
- ovpn – Merekam pesan yang dihasilkan oleh terowongan OpenVPN
- pin – Merekam pesan yang dihasilkan oleh Multicast PIM-SM
- Ppp – Merekam pesan yang dihasilkan oleh opsi ppp
- pppoe – Mencatat pesan yang dihasilkan oleh server/klien PPPoE
- pPTP – Mencatat pesan yang dihasilkan oleh server/klien PPTP
- radius – Mencatat pesan yang dihasilkan oleh Klien RADIUS
- radvd – Mencatat pesan yang dihasilkan oleh deamon radv IPv6
- Baca baca – Pesan alat SMS
- merobek – Pesan protokol perutean RIP
- rute – Merekam pesan yang dihasilkan oleh opsi perutean
- harap dijawab – Pesan yang dihasilkan oleh Resource Reservation Protocol
- naskah – Merekam pesan yang dihasilkan oleh skrip
- sertcp – Mencatat pesan yang terkait dengan opsi yang bertanggung jawab atas akses jarak jauh /ports
simulator - negara – Perutean dan pesan status klien DHCP
- menyimpan – Merekam pesan yang dihasilkan oleh opsi toko
- sistem – Pesan sistem umum
telepon - tftp – Pesan yang dihasilkan oleh server TFTP
- Timer – Merekam pesan yang terkait dengan pengatur waktu yang digunakan di RouterOS. Misalnya log
- tetap hidup bgp
12:41:40 rute,bgp,debug,timer KeepaliveTimer kedaluwarsa
12:41:40 route,bgp,debug,timer RemoteAddress=2001:470:1f09:131::1
- UPS – Pesan yang dihasilkan oleh alat pemantauan UPS
- penjaga – Merekam pesan yang dihasilkan oleh pengawas
- proxy web – Merekam pesan yang dihasilkan oleh proxy web
- nirkabel – Merekam pesan yang dihasilkan oleh Antarmuka/Nirkabel
- menulis – Pesan alat SMS
Sumber daya tambahan
wiki
https://wiki.mikrotik.com/wiki/Manual:TOC
Dokumentasi baru di tautan berikut: https://help.mikrotik.com/docs/
- Di sini Anda akan menemukan informasi tentang RouterOS
- Semua perintah RouterOS
- Penjelasan
- Sintaksis
- Contoh
- Tips dan Trik Tambahan
Youtube
https://www.youtube.com/user/mikrotikrouter
- Sumber daya video tentang berbagai topik
Forum Diskusi
- Dimoderatori oleh staf MikroTik
- Ini adalah forum diskusi tentang berbagai topik
- Banyak informasi dapat ditemukan di sini
- Anda dapat menemukan solusi untuk masalah Anda
Dukungan MikroTik
- Mail: [email dilindungi]
- Petunjuk untuk meminta dukungan: https://www.mikrotik.com/support.html
- Support Mikrotik jika router dibeli dari pabrik adalah :
- 15 hari (lisensi level 4)
- 30 hari (Lisensi Level 5 dan Level 6)
Distributor/Dukungan
- Distributor/reseller grosir akan memberikan dukungan selama router dibeli dari mereka.
- Konsultan Bersertifikat dapat dipekerjakan untuk kebutuhan khusus
- https://www.mikrotik.com/consultants
- Bagikan Artikel ini
